AWS：允许访问IAM应用程序用户到特定的S3存储桶

Question

我知道这个问题已经发布并回答了很多次，但是没有一种解决方案适合我的情况。

以下是附加到IAM用户之一的策略，应用程序将使用该策略来访问名为xyz-billing的s3存储桶：

{  
    "Version": "2012-10-17",  
    "Statement": [  
    {  
      "Effect": "Allow",  
      "Action": ["s3:ListBucket"],  
      "Resource": ["arn:aws:s3:::xyz-billing"]  
    },  
    {  
      "Effect": "Allow",  
      "Action": [  
        "s3:PutObject",  
        "s3:GetObject",  
        "s3:DeleteObject"  
      ],  
      "Resource": ["arn:aws:s3:::xyz-billing/*"]  
    }  
  ]  
}  

实际上，我尝试了多种定义策略的方法，但以下是所有常见的问题：

• 当我尝试模拟策略时，一切都会被拒绝。
• 当我使用asterix作为“ Resource”：“ *”时，模拟器显示为允许。

我要去哪里错了？

Answer 1

就我而言，存储桶本身具有限制其他用户查看该问题的权限。 查看一下此内容以编辑存储桶权限。 您需要在S3存储桶上具有列表查看权限，以允许您的Lambda访问存储桶（当然还有适当的角色，策略）